CVE-2025-49794

要約

libxml2 にuse-after-free の脆弱性が見つかった。XML schematron に <sch:name path="..."/> というスキーマ要素がある場合に、特定の状況で XPath 要素を解析するときに発生する。悪意のある攻撃者が細工した XML 文書を libxml への入力にすると、libxml を使うプログラムがクラッシュするか、その他の未定義の動作が起こる可能性がある。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

libxml2XPathXML Schematron

このタグの新着を RSS で受け取る: libxml2 / XPath / XML Schematron(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る